dpa-review – 数据处理协议审查 Skill

Skill 详细介绍

anthropics/claude-for-legal#dpa-review 是 Anthropic 官方 claude-for-legal 技能仓库中的一个具体 Skill，Skill 名称可识别为 dpa-review。它面向法律与合规场景，主要用于审阅 DPA（Data Processing Agreement，数据处理协议）类合同文件。

需要先明确：它不是一个可以独立运行的软件，也不是一套独立的合同管理系统。它本质上是一份面向 Claude Agent 的指令与工作方法集合——安装之后，Claude 在处理你交给它的 DPA 文件时，会按这个 Skill 定义的方式去阅读条款、识别风险点、输出结构化的审阅意见。

它解决的核心问题：DPA 是数据合规里高度场景化的合同类型，条款涉及数据处理目的、数据主体、跨境传输、再委托、安全措施、数据泄露通知、审计权、合同终止后的数据删除等。人工逐条对照自有模板或法规要求既慢又容易遗漏。这个 Skill 把「审阅一份 DPA」变成 Claude 可以直接执行的任务，让 Agent 在既定的框架内输出审阅结果，而不是每次从零开始组织思路。

它是什么：一个交给 Claude 使用的合同审阅型 Skill，把 DPA 审阅的知识和工作流固化下来。

它不是什么：不是法律意见、不是合规认证、不是合同起草工具、也不是替代律师的判断。它不会自动访问外部法律数据库，也不会替你联网核对法规原文（除非你另外给 Agent 配置了相关能力）。

安装后 Agent 增加的能力：

• 按 DPA 审阅的固定框架分析一份数据处理协议
• 识别常见风险条款、缺漏条款、对己方不利的表述
• 输出结构化审阅意见，便于进一步修改或让律师复核

典型任务：

• 审阅一份对方发来的标准 DPA，列出需要注意的条款
• 把一份 DPA 与己方内部模板做对照，指出差异
• 针对特定条款（如跨境传输、数据泄露通知时限）单独分析
• 在谈判前快速形成一份需要讨论的问题清单

工作方式：Skill 通过指令引导 Claude 的阅读和输出方式。真正执行分析的是 Claude 模型本身；Skill 的价值在于把「怎么审、审什么、按什么顺序输出」这套方法固定下来，让结果更一致、更接近法律审阅的实际工作方式。

适合的用户：法务、合规、隐私团队成员；处理采购或 SaaS 合同的商务人员；需要在没有法务即时支持时先做一轮初筛的团队。

不适合的需求：需要出具正式法律意见的业务；需要自动执行合同签署或系统动作的场景；需要访问实时法规数据库的场景。

与普通 Agent 自身能力的区别：直接让 Claude「帮我看看这份 DPA」，模型也能给出内容，但输出结构、覆盖范围、审阅重点每次都会漂移。这个 Skill 把审阅框架固定下来，让不同时间、不同合同之间的输出更可比、更稳定。是否值得装，取决于你是否经常处理这一类文件。

Skill 安全评估

整体判断：这是一个以指令/知识为主的合同审阅类 Skill，来源为 Anthropic 官方 claude-for-legal 仓库，自身不涉及可执行代码、不主动发起网络请求、不申请系统级权限。它的风险主要不来自 Skill 本身，而来自你把什么文件交给 Agent、以及 Agent 当前被授予了哪些能力。

来源可信度：来自 Anthropic 官方组织的 claude-for-legal 仓库，属于一手来源，供应链风险相对可控。安装前仍建议核对你实际引用的是官方仓库路径，而不是第三方 fork 或重新发布版本。

本地行为：这类 Skill 的常规运行方式是「读取你提供的文件 → 由模型分析 → 输出文本」。它本身不需要 Shell、不需要写入文件、不需要联网。也就是说，纯审阅场景下，理论上你可以把 Agent 的自动执行 Shell 权限关闭，只保留文件读取和文本输出。

内容敏感性（本 Skill 最需要关注的点）：DPA 属于合同文件，通常包含合作方名称、数据处理范围、数据类别、跨境传输安排、安全措施、有时附带联系人信息。这些内容一旦交给 Agent，就会进入该 Agent 的上下文；是否会被用于训练、是否会离开你的环境，取决于你使用的 Agent 和账户设置，而不是这个 Skill 决定的。

实操建议：

• 处理真实合同前，先确认你所用的 Agent 和账户对输入内容的使用政策。
• 如果合同含高度敏感信息，可先用脱敏版本试跑，确认输出质量后再决定是否上原文。
• 不需要 Agent 自动执行命令时，关闭 Shell / 自动执行权限，只保留文本问答。
• 不需要联网时，避免在提示中引导 Agent 访问外部来源，减少内容外传面。
• 不要把审阅结果直接当作法律结论对外使用，务必由具备资质的人员复核。

不构成绝对安全保证：任何基于大模型的审阅都存在误读条款、漏看条款的可能，这一点与「Skill 是否安全」是两个层面的问题，但同样需要在下游使用中加以控制。

Skill 使用要求

一、Agent / 客户端

该 Skill 出自 Anthropic 官方的 claude-for-legal 技能仓库，按 Agent Skill 的方式组织，与 Claude Code 高度适配，可以优先在 Claude Code 中使用。

官方没有提供完整的第三方 Agent 兼容列表。从 Agent Skill 的一般工作方式看，只要某个环境支持加载 Skills、自定义指令或类似机制，通常也可以尝试在其中使用，例如 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等。不同 Agent 的 Skill 加载方式、触发方式和兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

这是一个以指令为主的法律审阅类 Skill，本身不包含需要单独安装的运行依赖。初步判断不需要 Node.js、Python、Docker 等运行时。具体是否需要任何额外依赖，以该 Skill 当前官方说明为准。

如果只是做合同文本审阅，通常不需要网络；涉及的合同文件需要先能作为文本被 Agent 读取。

三、权限

• 文件读取：必需——Agent 需要能读取你要它审阅的合同文本。
• 文件写入：可选——只有在希望 Agent 直接输出审阅文件时才需要。
• Shell / 命令执行：非必需——纯审阅场景可以关闭。
• 网络访问：非必需——Skill 本身不依赖联网。
• 浏览器、Docker、GitHub：不相关。

四、账号 / API Key

这个 Skill 本身不需要单独的账号、API Key 或 Token。你需要的是能够使用该 Agent（如 Claude Code）的账户与相应的模型访问权限。

是否需要在后续工作流中调用外部服务，取决于你自己另外配置的工具，不由这个 Skill 决定。

最小使用条件：

1. 一个可用的 Agent 环境（首选 Claude Code）。
2. 该 Skill 已安装并被 Agent 识别。
3. 一份可供 Agent 读取的 DPA / 合同文本。

Skill 安装、使用与卸载教程

一、安装

本页面已经提供该 Skill 的安装指令。最直接的方式是复制本页面提供的安装指令，粘贴到对应的 Agent 或终端中执行，即可完成安装。

如果你不确定当前 Agent 该怎么装，可以直接问它：

如何安装 anthropics/claude-for-legal#dpa-review？

如何在 Claude Code 中安装 anthropics/claude-for-legal#dpa-review？

如何在 Cursor 中安装 anthropics/claude-for-legal#dpa-review？

让 Agent 根据自己的 Skill 加载 / 管理机制来指导你完成安装，通常比照抄某一份通用命令更稳妥，因为不同 Agent 的安装位置和方式并不相同。

二、安装后如何使用

安装并让 Agent 识别到该 Skill 后，通常不需要额外的启动命令。你在提问中说明这是一份 DPA、希望按审阅方式处理，Agent 就会倾向于调用它。适合交给它的任务类型是合同条款审阅、风险点梳理、模板对照、问题清单整理。

下面是一些自然语言使用示例，可以直接改写成你自己的需求：

使用 dpa-review，帮我审阅这份数据处理协议，指出对我方不利的条款和缺失的条款。

使用 dpa-review，对照我方标准 DPA 模板，标出对方草案里的主要差异。

使用 dpa-review，重点看这份 DPA 里关于跨境数据传输和数据泄露通知时间的要求。

使用时尽量把背景讲清楚：你是数据控制方还是处理方、适用哪个法域、有没有己方模板可以对照。背景越清楚，审阅结果越有针对性。

三、卸载

卸载保持简单即可。优先使用对应 Agent / Skill 管理器提供的删除方式，把该 Skill 移除。

不同 Agent 的 Skill 安装位置和管理方式可能不同，如果没有统一卸载命令，直接询问当前 Agent 通常最稳妥：

如何卸载 anthropics/claude-for-legal#dpa-review？

如果你不确定这个 Skill 到底装到了哪里，也可以先问 Agent 它把 Skill 放在了什么位置，再做处理。

常见问题

问：这个 Skill 会替我出具法律意见吗？
不会。它输出的是审阅意见和风险点梳理，属于辅助材料，正式结论仍需具备资质的人员复核。

问：可以用它审阅中文的 DPA 或数据处理协议吗？
Skill 本身是审阅工作流，是否处理中文取决于你使用的模型和 Agent 的语言能力。多数情况下可以直接处理中文文件，效果以实际输出为准。

问：审阅结果和律师看出来的不一样，以谁为准？
以人工复核为准。这个 Skill 的定位是先做一轮结构化初筛，减少人工逐条通读的时间，不是替代判断。

问：它可以同时安装到多个 Agent 中吗？
通常可以，只要各个 Agent 都支持加载 Skills。安装是否会产生冲突、是否需要重复安装，取决于各 Agent 的 Skill 管理方式。

问：Skill 更新后需要重新安装吗？
取决于你的安装方式。如果是引用仓库路径由 Agent 动态加载，一般不需要手动重装；如果是把文件复制到本地固定位置，则可能需要重新拉取。以该 Skill 当前官方说明和你所用 Agent 的机制为准。

问：为什么安装后 Agent 好像没有用它？
常见原因有几种：Skill 没有被 Agent 正确加载；提问时没有说明文件是 DPA 或没有表达「按审阅方式处理」的意图；或者当前 Agent 本身不支持这种 Skill 机制。可以先确认 Skill 是否已被识别，再在提问中明确说明任务类型。

问：中国大陆环境下使用有什么额外要求吗？
这个 Skill 本身不依赖特定地区的服务，主要取决于你所用的 Agent 和模型在中国大陆的网络可访问性，以及账户是否可用。